Los ciberataques de Estado se vuelven más descarados conforme los líderes autoritarios escalan la agresión

Durante el año pasado, los ciberataques dirigidos a infraestructuras críticas aumentaron del 20% de todos los ataques de Estado nación detectados por Microsoft a un impresionante 40%. Esta alza se debió en gran parte al objetivo de Rusia de dañar la infraestructura ucraniana y al espionaje agresivo dirigido a los aliados de Ucrania, incluyendo los Estados Unidos. Rusia también aceleró sus intentos de comprometer a las compañías de TI para interrumpir u obtener inteligencia de los clientes gubernamentales de esas compañías en los países miembros de la OTAN. El 90% de los ataques rusos detectados por Microsoft el año pasado se dirigieron a los estados miembros de la OTAN, y el 48% de dichos ataques se dirigieron a compañías de TI establecidas en los países miembros de la misma.

Rusia no fue el único país que lanzó acciones políticas y físicas agresivas a través de ciberataques.

Muchos de los ataques provenientes de China tienen la capacidad de encontrar y compilar “vulnerabilidades del día cero”: agujeros sin parches en el software que pasan desaparecidos por la comunidad de seguridad. La recopilación de estas vulnerabilidades por parte de China parece haberse expandido inmediatamente después de una nueva ley que exige a las entidades en China reportar al gobierno las vulnerabilidades que descubren antes de compartirlas con otros.

Aunque resulta tentador enfocarse en los ataques de Estado nación como las actividades cibernéticas más interesantes del año pasado, sería un error ignorar otras amenazas, especialmente la ciberdelincuencia que afecta a más usuarios en el ecosistema digital que los ataques de Estado nación.

La ciberdelincuencia continúa incrementándose conforme la industrialización de la economía de la delincuencia cibernética reduce la barrera de habilidades y brinda mayor acceso a herramientas e infraestructura. Tan solo en el último año, el número estimado de ataques de contraseña por segundo aumentó en un 74%. Muchos de estos ataques fueron de ransomware, lo que duplicó las demandas de rescate. Sin embargo, estos ataques no se propagaron de manera uniforme por todas las regiones. En Norteamérica y Europa, Microsoft observó un descenso en el número de casos de ransomware reportados a sus equipos de respuesta respecto al 2021. En contraste, los casos reportados en Latinoamérica aumentaron. Microsoft también detectó un incremento anual estable en correos electrónicos de phishing. Mientras que el tema del COVID-19 fue menos prevalente que en el 2020, la guerra en Ucrania se convirtió en la nueva carnada del phishing, comenzando a principios del marzo de 2022. Los investigadores de Microsoft observaron un incremento alarmante de correos electrónicos que se hacían pasar por organizaciones que solicitaban donaciones de criptomonedas en Bitcoin y Ethereum, supuestamente para apoyar a los ciudadanos ucranianos.

“Esperamos propagar un sentido de urgencia, para una acción inmediata basada en los datos y los conocimientos presentados tanto en el Informe de Defensa Digital como en nuestras numerosas publicaciones de seguridad cibernética durante todo el año. Al considerar la gravedad de la amenaza al panorama digital, y su traducción al mundo físico, es importante recordar que todos tenemos la facultad para tomar medidas para protegernos a nosotros mismos, a nuestras organizaciones y empresas contra las amenazas digitales”, afirmó Tom Burt, vicepresidente corporativo de Clientes, Seguridad y Confianza de Microsoft Corp.

Las operaciones de influencia es una nueva sección en el informe de Microsoft de este año, debido a las nuevas inversiones en análisis y ciencia de los datos realizados por la compañía para abordar esta amenaza. El equipo observó cómo Rusia se ha esforzado por convencer a sus ciudadanos, así como a los ciudadanos de muchos otros países, de que su invasión de Ucrania está justificada, además de sembrar propaganda que desacredita las vacunas de COVID en occidente y promueve su eficacia en casa. Asimismo, el equipo reporta una mayor relación entre estas operaciones y los ciberataques. En particular, las operaciones de influencia utilizan una conocida estrategia de tres etapas:

Esta estrategia de tres etapas se aplicó a finales de 2021, por ejemplo, para apoyar la narrativa falsa de Rusia en torno a las supuestas bioarmas y laboratorios biológicos en Ucrania. Además de Rusia, el equipo de Microsoft ha observado que otros países, incluidos China e Irán, implementan operaciones propagandistas para extender su influencia global en una variedad de temas.

El informe de este año incluye más recomendaciones para que las personas y las organizaciones puedan protegerse contra los ataques. Lo más importante que deben hacer las personas es prestar atención a lo básico: activar la autenticación multifactorial, aplicar parches de seguridad, elegir cautelosamente quién tiene acceso privilegiado a los sistemas e implementar soluciones de seguridad modernas de cualquier proveedor reconocido. La empresa promedio tiene 3,500 dispositivos conectados que no cuentan con protecciones básicas, y los atacantes se aprovechan. Además, es fundamental detectar los ataques lo antes posible. En muchos casos, el resultado de un ciberataque se determina mucho antes de que este inicie. Los atacantes utilizan ambientes vulnerables para obtener acceso inicial, vigilar y causar estragos por medio de movimientos laterales y cifrado o exfiltración. Por último, como lo indica el informe de este año, no se puede ignorar el elemento humano. Existe una escasez de profesionales de seguridad —un problema que tanto el sector privado como los gobiernos necesitan abordar— y las organizaciones deben incorporar la seguridad como parte de su cultura.